Riscos e controles internos: uma metodologia de mensuração dos níveis de controle de riscos empresariais

Abstract

Este artigo apresenta uma metodologia de mensuração do nível de controle de riscos inerentes aos processos de qualquer entidade, a partir da construção de um índice de desempenho definido em função da capacidade dos controles mitigarem os riscos e da eficácia dos controles implantados. O modelo possibilita ao gestor de riscos identificar para quais riscos são necessárias ações de melhoria de controle, quais possuem níveis de controles adequados e quais controles em excesso, contribuindo, assim, para a otimização da aplicação dos recursos disponíveis para a gestão de riscos e controles internos nas empresas. A metodologia foi aplicada a um estudo de caso e mostrou-se satisfatória do ponto de vista de avaliação e identificação dos níveis de controle.

Modelo de otimização de recursos financeiros para o gerenciamento de riscos empresariais

“…Com o intuito de viabilizar a alocação de recursos disponíveis visando à implantação de planos de ação para o con-trole de riscos, Paulo et al (2007) propõem a utilização de uma matriz de desempenho de controle gerada a partir da mensuração do nível de controle e do nível de importância de risco associados a cada tipo de risco avaliado. O nível de controle de risco associado a determinado tipo de risco k, denominado NCR k , é definido da seguinte forma:…”

“…Harrington et Niehaus (2002) subdividiram o custo do risco em cinco componentes: perdas esperadas; custo para controlar as perdas; custo para financiar as perdas; custo de redução dos riscos; e custo da incerteza residual. Paulo et al (2007) sinalizaram a preocupação com a relação custo versus benefício de adoção de medidas de controle de riscos. Para viabilizar a alocação dos recursos disponíveis para a implantação de planos de ação para o controle de riscos, os autores propõem a utilização de uma matriz de desempenho gerada a partir da mensuração do nível de controle e do nível de importância dos riscos a serem gerenciados.…”

Riscos de Conformidade Tributária: Um estudo de caso no estado de São Paulo

“…A matriz de riscos é uma ferramenta que pode ser utilizada para uma mensuração qualitativa, onde a grandeza do risco é definida pela composição da probabilidade de sua ocorrência e o impacto financeiro no resultado (PAULO et al, 2007), sendo que para a avaliação quantitativa, normalmente utiliza-se de modelos probabilísticos ou não probabilísticos (COSO, 2004a). Não há um ambiente completamente desprovido de risco, mas estes podem ser evitados, reduzidos ou mitigados.…”

Risk Categories Disclosed in the Administration Reports of Brazilian Companies with ADRs

“…Estudos recentes vêm sendo desenvolvidos a fim de contribuir para o entendimento das questões sobre o tema, sob as mais diversas abordagens. Paulo et al (2007) propõem uma metodologia para a mensuração dos níveis de controles de riscos, a partir da construção de um índice de desempenho definido em função da capacidade de mitigação dos procedimentos de controle, utilizando a matriz de Slack.…”